Técnico GRC - Seguridad de la Información

Fistrek; España; On-site; EUR 42,000 - 76,000; Full time

Job summary

Fistrek busca un profesional de Seguridad de la Información con foco en GRC para definir y analizar requisitos, implementar controles y liderar iniciativas de Governanza, Riesgo y Cumplimiento. Colaborarás con IT y Seguridad, actuarás como punto técnico con Protección de Datos y monitorizarás KPIs/OKRs.

Participarás en SGSI y planes de continuidad, contribuyendo al marco de gestión de riesgos. Requisitos: inglés B2, certificaciones y experiencia en auditorías.

Qualifications

• Experiencia sólida en GRC y Seguridad de la Información.
• Conocimientos en ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS.
• Certificaciones de seguridad como CISA, CISM o CISSP.
• Nivel de inglés B2 o superior.
• Capacidad de comunicación, autonomía y orientación a resultados.

Responsibilities

• Definir y analizar requisitos de Seguridad de la Información para entornos IT y áreas de negocio.
• Colaborar con IT y Ciberseguridad en la implantación de controles y medidas de seguridad.
• Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC).
• Actuar como interlocutor técnico con Protección de Datos.
• Definir, monitorizar y analizar KPIs y OKRs de Seguridad de la Información.
• Participar en el SGSI y en el Plan Director de Seguridad.
• Colaborar en la estrategia de Continuidad de Negocio.
• Realizar auditorías de cumplimiento de políticas, procesos y controles.
• Colaborar en proyectos de GRC y cumplimiento normativo.

Skills

GRC

Seguridad de la información

Gestión de proyectos

Comunicación

Inglés (B2)

Education

Ingeniería Informática o Telecomunicaciones

Máster en Ciberseguridad

Certificaciones de seguridad: CISA, CISM, CISSP

Tools

ISO 27001

NIST

PCI-DSS

Job description

Responsabilidades

Definir y analizar los requisitos de Seguridad de la Información para los entornos IT y las áreas de negocio. Colaborar con los equipos de IT y Ciberseguridad en la implantación de controles y medidas de seguridad. Participar y liderar iniciativas de Gobierno, Riesgo y Cumplimiento (GRC). Actuar como interlocutor técnico con el área de Protección de Datos. Definir, monitorizar y analizar indicadores de Seguridad de la Información (KPIs y OKRs). Participar en la definición, implantación y seguimiento del SGSI y del Plan Director de Seguridad. Colaborar en la estrategia y definición de los planes de Continuidad de Negocio. Participar en el marco corporativo de gestión de riesgos. Realizar auditorías de cumplimiento de políticas, procedimientos, procesos y controles de seguridad. Colaborar transversalmente en proyectos de GRC, Ciberseguridad y cumplimiento normativo.

Requisitos

Experiencia sólida en Gobierno, Riesgo y Cumplimiento (GRC) y Seguridad de la Información. Conocimientos y experiencia demostrable en estándares y normativas como ISO 27001, NIST, PCI-DSS, NIS2, DORA y ENS. Conocimiento práctico de infraestructuras, sistemas, tecnologías IT y sus mecanismos de seguridad. Experiencia en gestión de proyectos. Certificaciones de seguridad como CISA, CISM, CISSP o similares. Nivel de inglés B2 o superior. Capacidad de comunicación, autonomía, proactividad y orientación a resultados. Valorable experiencia en auditorías de primera y segunda parte. Valorable experiencia en entornos de ciberseguridad. Valorable conocimiento de metodologías Agile y Scrum. Valorable experiencia en sectores Travel & Hospitality. Formación en Ingeniería Informática, Telecomunicaciones o similar. Valorable Máster en Ciberseguridad.

Originally posted on Himalayas